難読化技術 – TokyoBlackHatNews

gbhackers.com 2026年8月11日 14:56

新型Abyssos RAT、ブラウザセッションを乗っ取り認証情報を窃取——攻撃者にVNC経由の遠隔操作権限を付与

Abyssosは、認証情報の窃取、ブラウザセッションの乗っ取り、ファイル窃取、そして隠しVNCによる遠隔操作を一つの侵害後フレームワークに統合した、モジュール式のC++製リモートアクセス型トロイの木馬（RAT）です。 ThreatLabzの技術分析によると、Abyssosは日和見的な単機能の窃取ツールではなく、実際の

gbhackers.com 2026年6月4日 15:55

Payouts Kingランサムウェア、難読化と直接システムコールでEDRを回避

Payouts Kingランサムウェアは、BlackBasta崩壊後に台頭した注目すべき脅威です。高度な難読化技術と直接システムコール（ダイレクトシスコール）を駆使し、エンドポイント検出・対応（EDR）ソリューションの検知を巧みに回避しています。 2026年初頭に観測された脅威活動は、過去のBlackBastaの手口

gbhackers.com 2026年5月25日 21:54

InvisibleFerretマルウェアは.pydおよび.soファイルを使用してスクリプト検出を回避

北朝鮮に関連する脅威グループ「Void Dokkaebi」（別名「Famous Chollima」）は、Pythonベースの「InvisibleFerret」マルウェアをコンパイルされたバイナリモジュールに変換することで、マルウェア配信技術を大幅にアップグレードしました。 InvisibleFerretは以前、読み取

gbhackers.com 2026年5月21日 16:20

Mini Shai-Hulud、@antv npmパッケージを攻撃、CI/CDシークレットを狙う

広く使用されている@antv npmエコシステムを対象とした積極的で高度なサプライチェーン攻撃。脅威アクターは保守担当者アカウントを侵害し、機密CI/CDクレデンシャルを盗むように設計された悪意あるパッケージ更新をプッシュしました。「Mini Shai-Hulud」と呼ばれるこのキャンペーンは、深く統合されたオー

gbhackers.com 2026年5月21日 14:39

BadIISマルウェアがIISサーバーをハイジャックし、ユーザーを違法サイトへリダイレクト

Microsoft IISウェブサーバーをハイジャックしてユーザーを違法サイトへリダイレクトするBadIISマルウェアの新しい亜種が、中国語を話すサイバー犯罪グループによって運営されている進化するマルウェア・アズ・ア・サービス（MaaS）エコシステムを浮き彫りにしています。新しく分析された亜種は、埋め込まれた「de

cyberpress.org 2026年5月20日 20:15

Gremlin Stealerは暗号化されたリソースを使用して流出パスを保存

脅威アクターは常にマルウェアをアップグレードして検出を回避しており、Gremlin stealerの最新バリアントは大幅な高度化を示しています。このマルウェアは現在、元のコードをカスタムバイトコードに変換する商用パッキングユーティリティを使用しており、非常に回避的です。盗まれたデータは、被害者のパブリックIPアド

meterpreter.org 2026年5月20日 20:15

ゼロ検知の影：Unit 42がライブブラウザWebSocketをハイジャックする高度なGremlin Stealerを公開

管理者認証情報と揮発性セッショントークンの流出は、粗暴なブルートフォース侵入としてではなく、実行の決定的な瞬間まで完全な沈黙を保つように綿密に設計された難読化メカニズムとして、ますます現れています。Gremlin Stealerの系統から新たに分離された変種はこのパラダイムを完璧に例示しており、マルウェアは主要なコー

meterpreter.org 2026年5月20日 20:10

PyInstallerの仮面の下：Point WildがXWorm V7.4ステルスローダーとAMSIバイパスを暴露

Point Wildの脅威インテリジェンスアーキテクトが、現代的なXWorm V7.4感染パイプラインを綿密にマッピングし、一見無害なPythonベースのインストールパッケージがいかに体系的に強力なリモート管理ツール(implant)に変異するかを実証しました。この特定のアーキテクチャ設計に固有の最大の危険性は、その

gbhackers.com 2026年5月18日 21:09

Gremlin Stealer が検出を回避するために .NET リソースにペイロードを隠蔽

新たに発見された Gremlin Stealer の亜種は、検出フットプリントを大幅に削減するステルス重視の技術を採用することで、セキュリティ研究者の間で懸念を引き起こしています。 Gremlin Stealer は Telegram で積極的に販売されている情報盗難マルウェアです。支払いカード情報、ブラウザクッキー

cyberpress.org 2026年5月18日 18:39

Gremlin Stealer が .NET リソースファイルを悪用してマルウェアペイロードを隠蔽

Gremlin Stealerマルウェアの最新版は、ステルス性を新たなレベルに引き上げており、破壊的なペイロードを隠すために.NETリソースファイルを悪用しています。もともと基本的な認証情報盗用ツールとして知られていましたが、この脅威は積極的な金融詐欺と継続的な身元盗用を目的としたモジュール型ツールキットへと急速に